1.合规管理的相关概念
合规,是指使商业银行的经营活动与法律、法规和准则相一致。
合规风险,是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
合规管理部门,是指商业银行内部设立的专门负责合规管理只能的部门、团队或岗位。
2.合规管理的目标
商业银行合规风险管理的目标是:通过建立健全合规风险管理框架,实现对合规风险的有效识别和管理,促进全面风险管理体系建设,确保依法合规经营。
3.合规管理体系的基本要素
商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。合规风险管理体系应包括以下基本要素:
①合规政策;
②合规管理部门的组织结构和资源;
③合规风险管理计划;
④合规风险识别和管理流程;
⑤合规培训与教育制度;
4.合规管理部门职责
合规管理部门应再合规负责人的管理下协助高级管理层有效识别和管理商业银行所面临的合规风险,履行以下基本职责:
(1)持续关注法律、法规和准则的最新发展,正确理解法律、规则和准则的规定及其精神,准确把握法律、规则和准则对商业银行经营的影响,及时为高级管理层提供合规建议。
(2)制定并执行风险为本的合规管理计划,包括特定政策和程序的事实与评价、合规风险评估、合规性测试、合规培训与教育等。
(3)审核评价商业银行各项政策、程序和操作指南的合规性,组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订,确保各项政策、程序和操作指南符合法律、规则和准则的要求。
(4)协助相关培训和教育部门对员工进行合规培训,包括新员工的合规培训,以及所有员工的定期合规培训,并成为员工咨询有关合规问题的内部联络部门。
(5)组织制定合规管理程序以及合规手册、员工行为准则等合规指南,并评估合规管理程序和合规指南的适当性,为员工当执行法律、规则和准则提供指导。
(6)积极主动地识别和评估与商业银行经营活动相关的合规风险,包括为新产品和新业务的开发提供必要的合规性审核和测试,识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险。
(7)收集、筛选可能预示潜在合规问题的数据,如消费者投诉的增长数、异常交易等,建立合规风险监测指标,按照风险矩阵衡量合规风险发生的可能性和影响,确定合规风险的优先考虑序列。
(8)实施充分且有代表性的合规风险评估与测试,包括通过现场审核对各项政策和程序的合规性进行测试,询问政策和程序存在的缺陷,并进行相应的调查。合规性测试结果应按照商业银行的内部风险管理程序,通过合规风险报告路线向上报告,以确保各项政策和程序符合法律、规则和准则的要求。
(9)保持和监管机构日常的工作联系,跟踪和评估监管意见和监管要求的落实情况。
2011年9月20日18:11:07